Uma rede privada virtual (VPN) impede o seu provedor de serviços de internet (ISP) de ver o que faz online. No entanto, ao fazê-lo, assume o roteamento da sua ligação à internet para os sítios web que visita, pelo que pode monitorizar o que faz na internet em vez do seu ISP.
Ao contrário do seu ISP, proteger a sua privacidade é uma parte fundamental do modelo de negócio de qualquer serviço de VPN respeitável. É por isso que um bom serviço de VPN fará os possíveis para garantir que sabe o mínimo possível sobre a sua atividade na internet. No entanto, o facto é que deposita uma grande confiança no seu serviço de VPN, pelo que é vital escolher um que seja de confiança.
- Como funciona uma VPN
- O que a minha VPN consegue ver?
- VPNs e registos
- VPNs e vigilância em massa
- VPNs e vigilância direcionada
- Proton VPN
Como funciona uma VPN
Uma VPN encaminha a sua ligação à internet do seu dispositivo para um servidor VPN gerido por um serviço VPN comercial, como o Proton VPN. A ligação entre o seu dispositivo e o servidor VPN é encriptada de forma segura para que ninguém posicionado entre o seu dispositivo e o servidor VPN consiga ver o conteúdo dos seus dados.
As consultas de DNS, que traduzem URLs fáceis de ler por humanos em valores numéricos compreensíveis por computadores, são normalmente tratadas pelo seu ISP. Mas quando se liga a uma VPN, esta encaminha estas consultas de DNS através do túnel de VPN encriptado e trata delas própria.
Saiba mais sobre como funciona uma VPN
O seu ISP pode ver que está ligado a um endereço IP pertencente ao servidor VPN, mas não consegue ver a que sítios web se liga depois disso.
Isto significa que ligar-se a uma VPN impede o seu ISP de ver o que faz online. E porque a maioria dos programas governamentais de vigilância em massa depende da obrigação de os ISPs registarem a atividade de navegação dos seus clientes, uma VPN é eficaz a prevenir a vigilância governamental não direcionada.
O que a minha VPN consegue ver?
Quando se liga a uma VPN, o fornecedor de VPN pode ver o mesmo tipo de dados que o seu ISP veria se não usasse uma VPN, incluindo o seu endereço IP real e os sítios web que visita. Os seus dados são encriptados entre o seu dispositivo e o servidor de VPN, mas o servidor de VPN desencripta os dados quando estes saem do túnel de VPN a partir da sua unidade, e encripta-os quando entram no túnel de VPN para o seu dispositivo.
Isto significa que o seu serviço de VPN pode ver o seu tráfego de internet sem encriptação. No entanto, isto não é uma grande preocupação, uma vez que quase todos os sítios web e outros recursos da internet utilizam o HTTPS, o padrão de encriptação que protege a internet.
O HTTPS impede tanto os ISPs como as VPNs de verem o conteúdo dos seus dados e o que faz nos sítios web — incluindo as páginas web individuais que visita (por exemplo, com o HTTPS, a sua VPN e o seu ISP veriam que está a visitar proton.me, mas não que está a ler esta publicação do blogue). O HTTPS também impede o seu ISP e a sua VPN de verem quaisquer dados que introduza numa página web (tais como dados bancários ou de pagamento ou as suas credenciais de início de sessão).
Saiba mais sobre HTTPS(nova janela)
VPNs e registos
A privacidade é uma das principais razões pelas quais as pessoas utilizam VPNs, pelo que, ao contrário dos ISPs, os serviços de VPN respeitáveis tomam medidas robustas para proteger a privacidade dos seus utilizadores. Uma das medidas mais simples e eficazes é não guardar quaisquer registos que possam revelar a sua atividade online ou outras informações pessoais.
Muitos países têm leis que exigem que os serviços de VPN mantenham registos, pelo que os serviços de VPN baseiam-se frequentemente em países sem essas leis.
No entanto, deve examinar estas alegações cuidadosamente. Muitos serviços de VPN estão registados legalmente em paraísos fiscais que têm regulamentos corporativos flexíveis ou locais sem requisitos de registo, mas os seus funcionários e escritórios estão fisicamente localizados em países com requisitos de registo muito mais rigorosos.
Se o facto de estarem sediados noutro país no papel é suficiente para proteger estas empresas de serem forçadas a entregar os seus registos ao seu governo real quando é exercida pressão suficiente é, normalmente, uma questão em aberto.
VPNs e vigilância em massa
No nosso artigo sobre O que é um provedor de serviços de internet, discutimos como os governos de todo o mundo exigem que os ISPs registem a atividade de internet dos seus cidadãos. As leis de vigilância incluem frequentemente os serviços de VPN nos seus requisitos de retenção de dados (registo), mas nem sempre é esse o caso.
Como discutido acima, muitas VPNs baseiam-se em países que não exigem que estas registem o histórico de navegação dos seus utilizadores. Desde que tais alegações sejam genuínas e totalmente legais, a utilização de uma VPN é uma forma altamente eficaz de evitar a vigilância governamental generalizada.
No entanto, muitos serviços de VPN estão sediados nos Estados Unidos. É verdade que, nos EUA, não existem leis que exijam especificamente que os ISPs ou os serviços de VPN registem as atividades online dos seus clientes. No entanto, as provas divulgadas pelo denunciante da NSA Edward Snowden mostram que o governo dos EUA utiliza cartas de segurança nacional(nova janela) (NSLs) numa escala quase industrial(nova janela) para forçar as empresas de tecnologia a espiar os seus próprios utilizadores.
Como as NSLs são invariavelmente acompanhadas por ordens de mordaça(nova janela), é impossível saber com certeza quais as empresas que foram notificadas. Mas é inteiramente razoável assumir que todas ou a maioria das empresas de VPN sediadas nos EUA foram visadas (seria um pouco bizarro se não tivessem sido).
VPNs e vigilância direcionada
Os serviços de VPN podem não ser obrigados a manter registos do histórico da atividade na internet dos seus utilizadores, mas todas as VPNs estão sujeitas a ordens judiciais juridicamente vinculativas (e instrumentos jurídicos semelhantes). Os tribunais podem ordenar que as VPNs comecem a efetuar registos em quase todos os países (sendo a Suíça uma exceção notável).
Estas ordens judiciais normalmente só se aplicam a indivíduos identificados e não podem ser utilizadas para fins de vigilância em massa ou para visar grupos inteiros de pessoas. No entanto, podem ser utilizadas, por exemplo, pela polícia para recolher provas sobre um suspeito identificado.
Quando notificadas com uma ordem judicial juridicamente vinculativa, as VPNs não têm outra opção senão cumprir. Normalmente, isto significa que começarão a registar o histórico de navegação do indivíduo identificado a partir do momento em que recebem a ordem judicial.
Naturalmente, os serviços de VPN genuínos sem registos não poderão entregar a atividade de navegação histórica anterior à ordem judicial, porque tais registos simplesmente não existem.
Proton VPN
A Proton VPN é uma VPN sem registos. Estamos fisicamente sediados em Genebra, na Suíça, e o endereço do nosso escritório pode ser encontrado no rodapé desta página web. A Suíça tem das leis de privacidade mais fortes do mundo e os serviços de VPN não estão sujeitos a leis de registo obrigatório.
Ao abrigo da lei suíça, não nos pode ser exigido que comecemos a registar quaisquer atividades online dos nossos utilizadores.
Pensamentos finais
Qualquer serviço de VPN pode monitorizar o seu histórico de navegação, mas os respeitáveis não o farão e garantirão que não têm registos do seu histórico de navegação que possam ser entregues a terceiros. Dessa forma, se receberem uma ordem judicial para partilhar informações, é-lhes impossível cumprir. Afinal, não podem entregar o que não têm.
Muitas alegações de ausência de registos de serviços de VPN baseiam-se em registos duvidosos que podem não resistir ao escrutínio dos tribunais.
Mesmo quando uma empresa pode afirmar com confiança que é um serviço sem registos, também pode sempre ser notificada com uma decisão judicial juridicamente vinculativa que lhe exija começar a manter registos sobre utilizadores individuais. A Proton VPN é uma exceção a esta regra, graças às leis de privacidade invulgarmente fortes da Suíça.
